CVE-2026-65818

WysokieCVSS 8.5

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Podatność typu Server-Side Request Forgery (SSRF) w Power Automate umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Ocena ryzyka

Atakujący może wykorzystać serwer do wykonywania żądań do wewnętrznych zasobów, co może prowadzić do eskalacji uprawnień i dostępu do wrażliwych systemów.

Rekomendacja

Zainstaluj najnowsze poprawki bezpieczeństwa dla Power Automate i ogranicz dostęp do zasobów sieciowych z poziomu usługi.

Inne podatności w Power Automate

CVE-2026-77897Wysokie
Podatność polegająca na przechodzeniu poza katalog (relative path traversal) w Power Automate. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Server-side request forgery (ssrf) in Power Automate allows an authorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS